Anthropic 推出 Claude Duet：会主动来找你的常驻智能体

Anthropic 宣布以研究预览形式开放 Claude Duet，并把它定义为一个“主动型智能体”应用：不是等用户提问，而是主动带着需要处理的事项来找用户。该应用有独立的 iOS 和 Android 客户端，也可以在 claude.ai 上使用，目前通过候补名单分批发放邀请。

按照官方说明，Claude Duet 包含在 Pro 和 Max 套餐内，不额外收费，但使用额度与 Claude 其余功能共用。由于后台执行的任务同样计入额度，官方提示用户可能比只用聊天时更快触达上限；Team 和 Enterprise 套餐暂不包含在内。

产品能力围绕“注意力分配”展开。每天早上，它会扫一遍用户连接的邮箱和日历，挑出最需要处理的事项，形成一份简短简报，并可先做第一步，例如起草待回复的邮件；白天它持续跟进这些线程，只在确实需要用户介入时发消息。用户也可以直接把任务丢给它，从安排会议到搭建包含数十个工具的仪表盘、制作财务或销售预测、做原型、开发 Web 应用。

支撑这些能力的是运行在云端的虚拟机，它自带浏览器，因此即使用户关掉手机或电脑上的应用，任务仍会继续。官方说明它每隔几小时检查一次已连接的账户，而不是持续轮询，因为后者会更快消耗套餐额度。任务完成或需要用户决定时，它会回到主对话线程提醒，而只有用户本人可以把任务标记为完成。

模型方面，Anthropic 表示 Claude Duet 基于 Claude Opus 5.5 构建，设计重点是“判断力”：判断什么需要用户、什么可以等、什么时候必须先问。它沿用 Claude 账户里已有的记忆、技能和连接器，因此初始配置成本较低。

安全设计占了公告相当大的篇幅。Claude Duet 的凭据处理沿用 Claude Managed Agents 的方案，使应用本身看不到用户的密码和登录令牌；动作审批依赖与 claude.ai、Claude Code 相同的自动模式分类器；针对隐藏指令和提示注入的防御来自其浏览器使用研究。Anthropic 称该产品经过内部红队和外部公司的渗透测试，并纳入公开漏洞赏金计划。

针对敏感信息，Anthropic 还上线了专门的分类器和安全系统提示，逐条检查消息，阻止最严格层级的信息外泄，包括信用卡号和政府身份证件；健康、个人财务等信息只有在用户明确指示发送时才会放行。在外部集成上，Claude Duet 可连接 Stripe 检查未付发票并起草催款提醒，也可通过 Link 和 Shop Pay 在用户批准后完成支付。

把 Claude Duet 放进竞争格局看，它是 Anthropic 对“常驻型个人智能体”这一产品形态的正式下注，媒体也把它与 Meta 的 Muse 等同类产品放在一起比较。真正的考验不在演示，而在两件事：它判断何时打扰用户的准确率，以及后台任务消耗额度后用户是否还愿意长期付费。Anthropic 表示未来几天会公布更多安全设计细节。